Amazon Linux AMI：openssl (ALAS-2011-4)

medium Nessus 插件 ID 78265

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

OpenSSL 中发现未初始化的变量使用缺陷。此缺陷可导致使用 OpenSSL 证书吊销列表 (CRL) 检查功能的应用程序错误地接受 nextUpdate 日期已过去的 CRL。

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

解决方案

运行“yum update openssl”以更新系统。

另见

https://alas.aws.amazon.com/ALAS-2011-4.html

插件详情

严重性: Medium

ID: 78265

文件名: ala_ALAS-2011-4.nasl

版本: 1.3

类型: local

代理: unix

系列: Amazon Linux Local Security Checks

发布时间: 2014/10/12

最近更新时间: 2018/4/18

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

漏洞信息

CPE: p-cpe:/a:amazon:linux:openssl, p-cpe:/a:amazon:linux:openssl-debuginfo, p-cpe:/a:amazon:linux:openssl-devel, p-cpe:/a:amazon:linux:openssl-perl, p-cpe:/a:amazon:linux:openssl-static, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

补丁发布日期: 2011/10/10

参考资料信息

CVE: CVE-2011-3207

ALAS: 2011-4

检测